سرور مجازی ایرلند

آموزش نصب و کانفیگ VSFTPD در CentOS 8FTP (پروتکل انتقال فایل) یک پروتکل شبکه سرور-کلاینت است که به کاربران امکان می دهد فایل ها را به یک سرور انتقال دهند. بسیاری از سرورهای منبع باز FTP برای لینوکس در دسترس هستند. محبوب ترین و رایج ترین سرورهای PureFTPd, ProFTPD, و vsftpd هستند. در این آموزش ، نصب و کانفیگ vsftpd را در CentOS 8 توضیح خواهیم داد. این یک سرور FTP پایدار ، ایمن و سریع است. ما همچنین به شما نشان خواهیم داد چگونه vsftpd را پیکربندی کنید تا کاربران در home directory خود محدود شوند و انتقال داده را با SSL / TLS رمزگذاری کنند. نصب vsftpd در CentOS 8 بسته vsftpd در مخازن پیش فرض CentOS موجود است. برای نصب آن ، دستور زیر را به عنوان root یا کاربر با امتیازات sudo اجرا کنید : sudo dnf install vsftpd پس از نصب پکیج ، vsftpd daemon را شروع کنید و آن را فعال کنید تا در زمان بوت شدن به طور خودکار شروع شود: sudo systemctl enable vsftpd --now وضعیت سرویس را تأیید کنید: sudo systemctl status vsftpd خروجی چیزی شبیه به این خواهد بود ، نشان می دهد که سرویس vsftpd فعال و در حال اجرا است: vsftpd.service - Vsftpd ftp daemon Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; enabled; vendor preset: disabled) Active: active (running) since Mon 2020-03-30 15:16:51 EDT; 10s ago Process: 2880 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS) ...کانفیگ vsftpd در centos 8 تنظیمات سرور vsftpd در پرونده پیکربندی /etc/vsftpd/vsftpd.conf ذخیره می شود. بسیاری از تنظیمات در پرونده به خوبی ثبت شده اند. برای مشاهده همه گزینه های موجود ، به صفحه رسمی vsftpd مراجعه کنید. در بخش های بعدی به برخی از تنظیمات مهم مورد نیاز برای پیکربندی نصب امن vsftpd خواهیم پرداخت. با باز کردن پرونده پیکربندی vsftpd شروع کنید: sudo nano /etc/vsftpd/vsftpd.conf1. دسترسی FTP ما فقط به کاربران محلی اجازه دسترسی به سرور FTP خواهیم داد ، دستورالعمل های anonymous_enable و local_enable را پیدا کنید و مطمئن شوید که پیکربندی شما با خطوط زیر مطابقت دارد:anonymous_enable=NOlocal_enable=YES2. فعال کردن آپلوداز تنظیمات write_enable برای تغییر در فایل سیستم ، مانند بارگذاری و حذف پرونده ها ، استفاده کنید. write_enable=YES 3. Chroot Jail از دسترسی کاربران FTP به فایل های خارج از home directories با chroot جلوگیری کنید.chroot_local_user=YES به طور پیش فرض ، هنگامی که chroot فعال است ، vsftpd در صورت قابل نوشتن بودن در فهرستی که کاربران در آن قفل شده اند ، از آپلود پرونده خودداری می کنند. این امر برای جلوگیری از آسیب پذیری امنیتی است. از یکی از روشهای زیر استفاده کنید تا هنگام فعال کردن chroot اجازه آپلود دهد. روش 1. - روش پیشنهادی برای اجازه آپلود، فعال کردن chroot و پیکربندی دایرکتوری های FTP است. در این آموزش یک دایرکتوری ftp در داخل Home کاربر ایجاد خواهیم کرد که به عنوان chroot و یک فهرست بارگذاری نوشتاری برای بارگذاری فایل ها استفاده می شود.user_sub_token=$USERlocal_root=/home/$USER/ftp روش 2. - گزینه دیگر اضافه کردن دستورالعمل زیر در پرونده پیکربندی vsftpd است. اگر می خواهید به کاربر دسترسی تغییرات در home directory دهید ، از این گزینه استفاده کنید.allow_writeable_chroot=YES4. اتصالات FTP منفعل vsftpd می تواند از هر پورت برای اتصالات FTP منفعل استفاده کند. ما حداقل و حداکثر رنج پورت ها را مشخص می کنیم و بعداً دامنه را در فایروال خود باز خواهیم کرد خطوط زیر را به پرونده پیکربندی اضافه کنید: pasv_min_port=30000pasv_max_port=310005. محدود کردن ورود کاربر برای ورود فقط برخی از کاربران به سرور FTP ، خطوط زیر را بعد از خط userlist_enable=YES اضافه کنید: userlist_file=/etc/vsftpd/user_listuserlist_deny=NO هنگامی که این گزینه فعال شد ، باید صریحاً مشخص کنید که کاربران با اضافه کردن نامهای کاربر به پرونده /etc/vsftpd/user_list (یک کاربر در هر خط) می توانند وارد سیستم شوند. 6. تضمین انتقال با SSL / TLSبرای رمزگذاری انتقال FTP با SSL / TLS ، برای استفاده از آن باید یک گواهی SSL داشته باشید و سرور FTP را پیکربندی کنید. اگر دامنه یا ساب دامنه ای دارید که به آدرس IP سرور FTP اشاره می کند ، می توانید به راحتی یک مجوز رایگان Let’s Encrypt SSL تولید کنید. در این آموزش ، ما با استفاده از ابزار openssl یک self-signed SSL certificate تولید می کنیم. دستور زیر یک کلید خصوصی 2048 بیتی و گواهی self-signed برای 10 سال ایجاد می کند. کلید خصوصی و گواهینامه در یک پرونده ذخیره می شوند: sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem پس از ایجاد گواهینامه SSL پرونده پیکربندی vsftpd را باز کنید: sudo nano /etc/vsftpd/vsftpd.conf دستورالعمل های rsa_cert_file و rsa_private_key_file را پیدا کنید، مقادیر آنها را در مسیر فایل pam تغییر دهید و دستورالعمل ssl_enable را YES قرار دهید: rsa_cert_file=/etc/vsftpd/vsftpd.pemrsa_private_key_file=/etc/vsftpd/vsftpd.pemssl_enable=YES اگر در غیر این صورت مشخص نشده باشد ، سرور FTP برای برقراری اتصالات ایمن فقط از TLS استفاده می کند. راه اندازی مجدد سرویس vsftpd پس از انجام ویرایش ، فایل پیکربندی vsftpd (به استثنای comments ) باید چیزی شبیه به این باشد: anonymous_enable=NOlocal_enable=YESwrite_enable=YESlocal_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESchroot_local_user=YESlisten=NOlisten_ipv6=YESpam_service_name=vsftpduserlist_enable=YESuserlist_file=/etc/vsftpd/user_listuserlist_deny=NOtcp_wrappers=YESuser_sub_token=$USERlocal_root=/home/$USER/ftppasv_min_port=30000pasv_max_port=31000rsa_cert_file=/etc/vsftpd/vsftpd.pemrsa_private_key_file=/etc/vsftpd/vsftpd.pemssl_enable=YES فایل را ذخیره کرده و سرویس vsftpd را برای اعمال تغییرات ری استارت کنید: sudo systemctl restart vsftpdباز کردن فایروال برای باز کردن پورت 21 (پورت فرمان FTP) ، پورت 20 (پورت داده FTP) و 30000-31000 (محدوده پورت های Passive) ، در فایروال خود دستورات زیر را وارد کنید: sudo firewall-cmd --permanent --add-port=20-21/tcpsudo firewall-cmd --permanent --add-port=30000-31000/tcp قوانین فایروال را ریلود کنید: firewall-cmd --reloadایجاد کاربر FTP برای تست سرور FTP ، کاربر جدیدی را ایجاد خواهیم کرد. اگر از قبل کاربرانی دارید که می خواهید به FTP دسترسی داشته باشد ، مرحله اول را رد کنید. اگر اجازه allow_writeable_chroot=YES در پرونده پیکربندی خود تنظیم کرده اید، مرحله 3 را پشت سر بگذارید. 1. کاربر جدیدی بنام newftpuser میسازیم: sudo adduser newftpuserدر مرحله بعد باید رمزعبور کاربر را تنظیم کنید :sudo passwd newftpuser 2. کاربر را به لیست کاربران مجاز FTP اضافه کنید:echo "newftpuser" | sudo tee -a /etc/vsftpd/user_list 3. درخت پوشه FTP را ایجاد کنید و مجوزهای صحیح را تنظیم کنید:sudo mkdir -p /home/newftpuser/ftp/uploadsudo chmod 550 /home/newftpuser/ftpsudo chmod 750 /home/newftpuser/ftp/uploadsudo chown -R newftpuser: /home/newftpuser/ftpهمانطور که در بخش قبلی مورد بحث قرار گرفت ، کاربر قادر خواهد بود پرونده های خود را در فهرست ftp/upload آپلود کند. در این مرحله ، سرور FTP شما کاملاً کاربردی است و شما باید بتوانید با استفاده از هر سرویس دهنده FTP که برای استفاده از رمزگذاری TLS مانند FileZilla پیکربندی شده است ، به سرور خود متصل شوید. غیرفعال کردن دسترسی Shell به طور پیش فرض ، در هنگام ایجاد کاربر ، اگر صریحا مشخص نشده باشد ، کاربر به SSH سرور دسترسی خواهد داشت. برای غیرفعال کردن دسترسی به Shell، ما یک پوسته جدید ایجاد خواهیم کرد که به سادگی پیامی را چاپ خواهد کرد که به کاربر می گوید حساب آنها فقط به دسترسی FTP محدود است. برای ایجاد شل /bin/ftponly و اجرای آن ، دستورات زیر را اجرا کنید: echo -e '#!/bin/sh\necho "This account is limited to FTP access only."' | sudo tee -a /bin/ftponlysudo chmod a+x /bin/ftponly پوسته جدید را به لیست پوسته های معتبر در پرونده /etc/shells shell ها اضافه کنید: echo "/bin/ftponly" | sudo tee -a /etc/shells پوسته کاربر را به /bin/ftponly تغییر دهید: sudo usermod newftpuser -s /bin/ftponly برای تغییر پوسته برای سایر کاربرانی که می خواهید فقط به FTP دسترسی داشته باشید ، از همان دستور استفاده کنید. نتیجه گیری ما به شما نشان داده ایم كه چگونه سرور FTP ایمن و سریع را در CentOS 8 نصب و پیكربندی كنید. برای انتقال ایمن تر و سریع تر داده ها ، باید از SCP یا SFTP استفاده کنید.

سه‌شنبه, 12 فروردین 1399

IP چیست؟IP (آی پی) که آن را IP address هم می گویند مخفف عبارت Internet Protocol address یا آدرس های پروتکل اینترنت است که به صورت یک سری اعداد باقاعده به هر وسیله ای (به طور مثال سرورها، کامپیوترهای شخصی، دستگاه های تلفن همراه و...) که به شبکه (Network) متصل شود اختصاص داده می شود، IP در واقع یک شماره شناسایی یکتا برای برقراری یک ارتباط تحت شبکه است که با آن دستگاه های مختلف از هم بازشناخته می شوند، به عبارتی هر دستگاه در هر شبکه باید یک IP یکتا داشته باشد که این شبکه می تواند خصوصی (مانند کامپیوترهای حاضر در شبکه محلی یک شرکت) یا عمومی (مانند دستگاه های متصل به شبکه جهانی وب) باشدبه عنوان مثال میتوانید از این سایت آدرس آی پی که به شبکه اینترنت متصل شدید را مشاهده کنید.نسخه های مختلف IP چیست؟آدرس های پروتکل اینترنت در مجموع در دو نسخه 4 (IPv4) و نسخه 6 (IPv6) شناخته می شوند که نسخه 4 شیوه اولیه برای اختصاص IP است و به دلیل محدودیت های آن نسخه جدید تحت عنوان نسخه 6 معرفی شدIP static چیست؟آی پی استاتیک یک آی پی ثابت است، یعنی هیچ گاه تغییر نمی کند و یک راه مطمئن برای سیستم هایی که از شما دور هستند می باشند.IP Dynamic چیست؟اما این نوع آی پی با هر بار اتصال تغییر خواهد کرد و با DHCP نمایش داده می شود، این IP ها با استفاده از IP سیستم هایی که در شبکه هستند به وجود می آید.در حال حاضر دو ورژن از IP در دست می باشد:IPv4IPv6یک حقیقت تلخ برای افراد حرفه ای در حوزه IT محدودیت استفاده ایرانی ها از سایت های مرجع است.اما چطور یکبار برای همیشه به این مشکل و محدودیت پایان دهیم؟وان سرور با خدمات سرور مجازی خود این مشکل را برای شما به طور کامل حل کرده است.همین حالا با تهیه سرور مجازی از وان سرور به جرگه ی حرفه ای ها بپیوندید!انواع آدرس های IPV4آدرس IPv4 32 بیت و دارای فرمت X.Y.Z.M است که هر یک از کارکترهای X، Y، Z و M یک رقم 8 بیتی است و محدوده 0 تا 255 را پوشش می دهد. بنابراین اولین آدرس با فرمت IPV4، مقدار 0.0.0.0 و آخرین آدرس با این فرمت 255.255.255.255.255 است.آدرس IPv4 32 بیت و دارای فرمت X.Y.Z.M است که هر یک از کارکترهای X، Y، Z و M یک رقم 8 بیتی استو محدوده 0 تا 255 را پوشش می دهد. بنابراین اولین آدرس با فرمت IPV4، مقدار 0.0.0.0 و آخرینآدرس با این فرمت 255.255.255.255.255 است.هر نودی در اینترنت آدرس IP منحصربفرد خودش را دارد و هر ترافیکی که از هر مبدا به هر مقصدی ارسالمی گردد، شامل دو آدرس مبدا و مقصد است.آدرس های IPV4 به 3 دسته اصلی Unicast، Multicast وBroadcast قابل دسته بندی هستد که از نظر نوع و تعدادمقصد با هم متفاوت هستند.آدرس مقصد Unicast: آدرسمقصد به یک نود مشخص و Unique اشاره می کند. در ادامه، بیشتر به جزئیات این نوع آدرس می پردازیمآدرس مقصد Multicast: آدرسمقصد ممکن است به بیش از یک نود اشاره کند و مقصد ها به صورت آنلاین در حال تغییرهستند.مثلا تمام نودهایی که همزمان متقاضی دریافت ترافیک ارسالیخاصی (مثلا فیلم در حال پخش) هستند، صاحب آدرسMulticast ای هستند که فیلم به آن آدرس ارسال می گردد.محدوده آدرس Multicast، 224.x.x.x تا 239.x.x.x است.آدرس مقصد Broadcast: جنانچهقصد داشته باشید ترافیکی را به همه نودهای یک شبکه ارسال نمایید، آدرس مقصد را Broadcast قرار می دهید.دو نوع آدرس Broadcast، Limited Broadcast و DirectedBroadcast وجود دارد.چنانچه بخواهید ترافیکی را به همه نودهای شبکه ای که در آن هستید، ارسال نمایید،آدرس مقصد را 255.255.255.255 قرار می دهید که به این نوع آدرس Limited Broadcast گفته می شود. مثال ایننوع ترافیک را می توان ترافیک DHCP نام برد و خصوصیت آن این است که از روتر عبور نمی کند.IPv6 چیست؟IPv6 یک آدرس 128 بیتی است. بنابراین فضای آدرسدهی آن 2 به توان 128 است که معادل عدد:340,282,920,938,463,463,374,607,431,768,211,456است!با چنین فضای آدرس دهی ای می توان :به ازای هر متر مربع از سطح کره زمین، تعداد 54,525,952 عدد IP اختصاص داد!اگر جمعیت جهان را هفت میلیارد نفر در نظر بگیریم در این صورت به هر نفر تعداد 48,611,846,000,000,000,000,000,000 عدد IP می توان اختصاص داد!مغز انسان حدود 100 میلیارد سلول دارد. در این صورت برای هر سلول مغز انسان می توان 486,118,460,000,000 عدد IP در نظر گرفت!Syntax و نگارش IPv6دارای 8 بلاک 16 بیتی هستهر بلاک با : از هم جدا می شوندهر بلاک از 4 پارتیشن تشکیل شدههر پارتیشن 4 بیت استاز اعداد هگزا دسیمال برای نمایش IPv6 استفاده می شود.در هر پارتیشن یک عدد هگزا دسیمال قرار می گیرد.مثالی از یک IPv6 :21cd:0053:0000:0000:03ad:003f:af37:8d62خلاصه سازی IPv6:می توان صفر ها را در IPv6خلاصه کرد.مثال:IPv6 زیر را در نظر بگیرید:fe80:0000:0000:0000:0000:0000:0000:0021می توانیم IP بالارا به صورت زیر خلاصه کنیم:fe80:0:0:0:0:0:0:0021 fe80::0021 fe80::21 به جای بلاک هایی که به صورت متوالی صفر بودند :گذاشیتم.در آخرین بلاک یعنی 0021 ،صفرهای پشت عدد 21 راحذف کردیم.نکته1 :اگر حداقل دو پارتیشن متوالیصفر باشند می توانیم به جای آن ها از : استفادهکنیم.نکته 2: فقط یک بار می توانیم از : در خلاصه سازی صفر ها استفاده کنیم.مثال :    خلاصه سازی به روش نادرست: fe80:0000:0000:0000:abcd:0000:0000:0021 IPv6 fe80::abcd::21 خلاصه سازی نادرست Prefix در IPv6Prefix length در IPv6 مانند CIDR و Subnet mask در IPv4 است. با استفاده از آن می توانیم بیت هایی که بیانگر شناسه شبکه هستندرا مشخص کنیم. مثلا آدرس 21cd:19::38ad:4f:8d76 را با Prefix length = 64 در نظر بگیرید. در این صورت Prefix این آدرس برابر است با 21cd:19:0:0/64 یا 21cd:19::/64 .پس بازیاد یا کم کردین اندازه Prefix میتوانیم کاری مانند Subnetting و Supernetting در IPv4 انجام دهیم.انواع آدرس های IPv6 سه نوع IPv6داریم:Unicast:هر آدرس از نوع Unicast مشخصکننده یک interface است.بسته هایی که مقصدشان یک IP ازنوع Unicast هست به یک Interface ارسال می شوند.البته می توان بر اساس RFC 2373 برای چندین Interface ازیک آدرس یکسان استفاده کرد. که در واقع این Interface ها همگی به عنوان یک interface نقش بازی می کنند که معادل مفهوم Load-balancing است.Multicast:بیانگر چندین Interface است.بسته هایی که به آدرس Multicastارسال می شوند به Interface هایارسال می شوند که برای این آدرس از قبل شناخته شده هستند.به عنوان مثال من یک بسته شکلات به دوستم می دهم. از دوستم می خواهم کهآن ها را بین اعضای فامیل پخش کند. در این صورت دوستم همان آدرس Multicast است و افراد فامیلش همان Interface هایی هستند که او از قبلآن ها را می شناخته.Anycast:بیانگر چندین Interface است.بسته هایی که به آدرس anycastارسال می شوند به نزدیکترین interface ایخواهد رسید که توسط آدرس قابل شناسایی باشد. نزدیکترین Interface توسط الگوریتم های مسیریابی مشخص می شوند.دوباره من و دوستم و بسته شکلات را درنظر بگیرید. من به دوستم یک بستهشکلات می دهم و به او می گویم که این بسته شکلات را به نزدیکترین شخصی که می شناسیبده. بسته به اینکه دوستم “نزدیکترین” را چطور معنی کند، آن بسته را به شخصی تحویلخواهد.انواع آدرس هایUnicastGlobalLink-localSite-localSpecialGlobalمعادل IP های Public در IPv4 است. IP های Global در اینترنت یکتا هستند. IP های global با عدد 2 یا 3 شروع می شوند. به بیانباینری، IP های global با 001 شروعمی شوند.مثالی از یک آدرس Global:2001:: ce49:7601:e866:efff:f5ff:ebfeLink-localتقریبا معادل APIPA در IPv4 هستند. در IPv6، آدرس های Link-local با fe8 شروع می شوند. به بیان باینری، این IP ها همواره با 11111110 10 و 54 تا صفر بعد از آن شروع می شوند. IP های Link-localهمیشه به کارت شبکه اختصاص داده شده هستند. چه کارت شبکه شما آدرس Site-local داشته باشد و چه نداشتهباشد. Node ها در شبکه از این آدرس IP زمانی استفاده می کنند که بخواهند با همسایههای خود در یک لینک ارتباط داشته باشند. برای اینکه آدرس Link-local خود را ببینید خط فرمان را باز کنید و فرمان ipconfig را تایپ و Enter کنید.مثالی از یک آدرس Link-local:fe80::a52a:1267:4293:3b0bSite-localآدرس های Site-localمعادل IP های Private در IPv4هستند. در شبکه های خصوصی برای اختصاص IP به node های،می توان از آدرس های Site-localاستفاده کرد که هیچ تداخلی با IP های Global ندارند. این آدرس ها در Router های اینترنتی مسیر یابینمی شوند. آدرس های Site-local با fec0 شروع می شوند. به بیان باینری ده بیت اولاین آدرس ها 1111 1110 11 و 54 بیت بعدی صفر هستند.مثالی از یک آدرس Site-local:Fec0::1Specialدو نوع آدرس Specialداریم. یکی آدرس نامعین 0:0:0:0:0:0:0:0 یا :: که معادل 0.0.0.0 در IPv4 است و دیگری 0:0:0:0:0:0:0:1 یا ::1 کهمعادل 127.0.0.1 در IPv4 به عنوان آدرس loopbackاست.آدرس های Multicast:کارکرد آدرس های Multicast در IPv6 مانند آدرس های Multicast در IPv4 است.آدرس های Multicast در IPv6 با ff شروع می شوند. به بیان باینری، این آدرس ها با 1111 1111 شروع می شوند.آدرس های anycast:این آدرس ها فقط به router هااختصاص داده می شود و به عنوان IP مقصداستفاده می شود. یک IP ازنوع anycast به چندین router اختصاص داده می شود وزمانی که بسته ای به آدرس anycastارسال می شود، آن بسته به نزدیکترین router ای که دارای آن IP است،فرستاده می شود.ویژگی های مثبت IPv6فضای آدرس دهی بیشترفضای آدرس دهی IPv6 به اندازه 296برابر بزرگتر است.تنظیمات خودکار IP با استفاده از آدرس های Link-localدر IPv4 تنظیمات IP یا به صورت دستی انجام می شود و یا توسط DHCP. اگر تنظمات در حالت خودکار باشد و DHCP در دسترس نباشد، در این صورت APIPA به کارت شبکه IP می دهد. اما در IPv6 هموارهیک IP از نوع Link-localبه کارت شبکه اختصاص داده شدهامینت بالاتر با اجباری بودن IPSec در IPv6IPSec در IPv6 اجباری است در حالی که در IPv4 استفاده از آن اختیاری است.Real-time Data Deliveryدر IPv4 می توان پهنای باندرا برای ترافیک های Real-time تضمینکرد اما نه زمانی که این ترافیک Encrypt شود! با اضافه شدن Payload Identification در Flow Label در IPv6 این محدودیت وجود ندارد و Encrypt شدن Payload تاثیری بر QoS نخواهدداشت.اندازه Routing tableجدول مسیریابی در روتر ها برای IPv6 نسبت به IPv4 بسیار سبکتر شده است. یکی از دلایلی که باعث بزرگ شدن جدول های مسیریابی در IPv4 می شود، پراکنده بودن بازه های اختصاص دادهشده به مناطق هست. مثلا برخی از بازه های IP ای که به ایران داده شده شامل شبکه های و و است!اندازه Headerهدرهای IPv4 و IPv6 با هم سازگار نیستند بنابراین یک Host یا Router باید از هر دو IP استفادهکند تا بتواند Header های هر دو IP را پردازش کند. هدر IPv6طوری طراحی شده تا کوچک باشد. تمام فیلدهای Optional ای که در IPv4 بودند در IPv6 به Extension headers یا هدرهای داخلی که پس از هدر IPv6 قرار دارند منتقل شده اند.حذف ترافیک Broadcast IPv4 برای Resolve کردن آدرس های MAC از ARP Broadcast استفاده می کند. اما IPv6 از پروتکل NeighborDiscovery برای این منظور استفاده می کند. پروتکل Neighbor Discovery از Messageهای ICMPv6 استفاده می کند. پروتکل NDMessage های Multicast و راجایگزین ARP Broadcast، ICMPv4 Router Discovery و ICMPv4Redirect message کرده است.چنانچه بخواهید ترافیکی را به همه نودهای شبکه ای ارسالنمایید که نود شما در آن قرار ندارد، از آخرین آدرس محدوده آدرس شبکه مقصد استفادهمی کنید. مثلا اگر بخواهید ترافیک را به همه نود های شبکه ای با آدرس192.168.1.0/24 منتقل نمائید، آدرس مقصد را 192.168.1.255 قرار می دهید. به ایننوع آدرس Directed Broadcast گفته می شود که از روتر عبور می کند مشروط بر انکه روی روتر عبور ترافیکهای Directed-Broadcast مجاز شده باشدبرای اطلاعات بیشتر در رابطه با IPV6 کلیک کنید

چهارشنبه, 24 مهر 1398

آموزش نصب VirtualBox در CentOS 8VirtualBox یک پلت فرم مجازی سازی منبع باز است. این سیستم از تعدادی سیستم عامل مهمان ، از جمله لینوکس و ویندوز پشتیبانی می کند و به شما امکان می دهد چندین ماشین مجازی را همزمان اجرا کنید. در این آموزش نحوه نصب VirtualBox در CentOS 8 را توضیح خواهیم داد. نصب VirtualBox در CentOS 8 مراحل زیر را به عنوان root یا کاربر با امتیازات sudo برای نصب VirtualBox در CentOS 8 انجام دهید: مخزن Oracle's VirtualBox را فعال کنید: sudo dnf config-manager --add-repo=https://download.virtualbox.org/virtualbox/rpm/el/virtualbox.repo در زمان نوشتن این مقاله ، آخرین نسخه پایدار VirtualBox نسخه 6.0.x است. برای نصب بسته VirtualBox-6.0 دستور زیر را اجرا کنید: sudo yum install VirtualBox-6.0در حین نصب از شما خواسته می شود تا کلید GPG را به مخزن وارد کنید. y تایپ کرده و Enter بزنید. در این مرحله ، VirtualBox روی سیستم CentOS 8 شما نصب شده است.نصب بسته افزودنی VirtualBox بسته های افزودنی VirtualBox چندین ویژگی مفید برای دستگاه های میهمان مانند دستگاه های مجازی USB 2.0 و 3.0 ، پشتیبانی از RDP ، رمزگذاری تصویر و موارد دیگر فراهم می کند. برای بارگیری بسته الحاقی از صفحه بارگیری VirtualBox از wget استفاده کنید : wget https://download.virtualbox.org/virtualbox/6.0.14/Oracle_VM_VirtualBox_Extension_Pack-6.0.14.vbox-extpack پس از بارگیری پرونده ، آن را با استفاده از دستور زیر وارد کنید: sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.14.vbox-extpack به شما مجوز اوراکل ارائه می شود و از شما خواسته می شود شرایط و ضوابط را بپذیرید. Do you agree to these license terms and conditions (y/n)? y تایپ کرده و Enter بزنید. پس از اتمام نصب ، خروجی زیر را مشاهده می کنید:0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100%Successfully installed "Oracle VM VirtualBox Extension Pack".شروع VirtualBox اکنون که VirtualBox روی دستگاه CentOS شما نصب شده است ، می توانید با تایپ کردن VirtualBox یا با کلیک روی نماد VirtualBox ( Activities -> Oracle VM VirtualBox ) آن را از خط فرمان شروع کنید. هنگامی که VirtualBox برای اولین بار فعال شد ، باید پنجره ای مانند زیر ظاهر شود:از اینجا ، می توانید ماشینهای مجازی ویندوز و لینوکس خود را شروع کنید. نتیجه نصب VirtualBox در CentOS 8 یک کار ساده است. تنها کاری که باید انجام دهید فعال کردن مخزن Oracle و نصب بسته VirtualBox با dnf است. برای کسب اطلاعات بیشتر در مورد VirtualBox به صفحه رسمی اسناد VirtualBox مراجعه کنید.

شنبه, 09 آذر 1398